PT-2026-106200
CVE-2026-105681
·
Publicado
2026-10-05
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Ghost versões 5.9.0 through 6.44.0
Description
Um problema de validação de entrada neste sistema de gerenciamento de conteúdo Node.js permite que membros acessem comentários para os quais não possuem autorização adequada.
Recommendations
Atualizar para a versão 6.44.1.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾